Для кого: для всех, кто зарегистрирован в магазине электронных книг Comic Cmoa (コミックシーモア, cmoa.jp), для тех, кто использует тот же адрес электронной почты и пароль на других сервисах, и для тех, кто управляет сервисом, обрабатывающим данные пользователей. Статья основана на официальных уведомлениях NTT Solmare Corporation, японской компании, которая управляет Comic Cmoa, и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых сообщений организацией
По состоянию на 11:00 JST, 23 октября 2026 годаПока неизвестно
- Сколько людей соответствуют 319 записям базы данных и 4,2 млн записям лог-файлов
- Количество записей по каждому элементу в лог-файлах
- Какими были маршрут вторжения и метод атаки (выявлены, но не раскрыты)
- Когда начался несанкционированный доступ
- Дата и время возобновления работы сервиса
- Уведомлены ли Комиссия по защите персональных данных или полиция (не упоминается)
- Какими будут извинения за приостановку работы
Компания говорит, что согласует дату возобновления работы с соответствующими органами и объявит ее, когда она будет определена. Подробности о смене пароля и мерах извинения будут сообщены при возобновлении работы сервиса.
В 11:00 JST 23 октября мы проверили список новостей компании: в нем нет ничего новее четвертого отчета (21 октября). Сайт Comic Cmoa приостановлен, и пользователей направляют к новостям NTT Solmare за актуальной информацией.
Что участникам стоит сделать сегодня
Смените пароль в других сервисах, где используете тот же
Компания предупреждает, что третья сторона может использовать утекшие сочетания адреса электронной почты и пароля, чтобы пытаться войти в другие веб-сервисы. Она просит всех, кто использует то же сочетание на других сервисах, сменить пароль и там.
Хешированный пароль нельзя прочитать в исходном виде. Однако короткие или простые пароли со временем иногда можно подобрать. При смене используйте для каждого сервиса свой длинный пароль; упростит это менеджер паролей.
Включите двухэтапную аутентификацию для важных сервисов
Имея утекший адрес электронной почты, злоумышленник может пытаться войти с ним в сервисы, где вы еще не сменили пароль. Двухэтапная аутентификация (проверка через приложение на телефоне или подобный способ в дополнение к паролю) затрудняет вход, даже если пароль известен. Это общая рекомендация этого сайта, а не указание компании.
Начните с электронной почты, банковских и торговых сервисов. Как выбрать способ, описано в статье Какой способ двухфакторной аутентификации самый надежный?
Не открывайте ссылки и вложения в письмах, которые утверждают, что они от компании
Компания предупреждает, что могут прийти подозрительные сообщения, выдающие себя за компанию и ведущие на поддельные сайты (фишинговые сайты). Она просит не открывать ссылки и вложения в неожиданных письмах и не вводить персональные данные или пароли на подозрительных сайтах.
Затронутых людей компания должна уведомить по электронной почте. Даже если в теме письма указано «сброс пароля», «возобновление работы сервиса» или «баллы в качестве извинений» (это наши примеры), не входите в систему по ссылке из письма; проверяйте информацию на странице новостей NTT Solmare, открытой самостоятельно. Основы распознавания подделок описаны в статье Что такое фишинг?
При возобновлении работы сбросьте пароль через приложение или закладку
Компания планирует при возобновлении работы сервиса попросить всех пользователей сменить пароль; подробности будут сообщены дополнительно.
Когда придет уведомление о смене пароля, открывайте сервис через официальное приложение, которым вы обычно пользуетесь, или через закладку, а не по ссылке из письма. Не используйте в качестве нового пароль из другого сервиса.
Проверьте выписки по подпискам и платежам
По словам компании, за сервис безлимитного чтения и помесячные тарифы плата в основном не списывается автоматически за период, когда сервисом нельзя было пользоваться. Некоторые способы оплаты могут все же привести к списанию; такие пользователи будут обработаны индивидуально.
Если вы увидели списание, которое не узнаете, свяжитесь с банком-эмитентом карты или мобильным оператором, через которого производилась оплата. Компания сообщает, что данные кредитных карт не утекли.
Контакт, указанный в уведомлениях, — Центр поддержки Comic Cmoa (info@nttsolmare.com, на японском языке). Если вы заплатили деньги или ввели номер карты в ответ на подозрительное письмо, обратитесь в компанию, выпустившую карту, и на линию консультаций полиции (#9110 в Японии).
Что произошло (по данным NTT Solmare)
NTT Solmare Corporation опубликовала четыре уведомления в разделе новостей: от первого уведомления 15 октября до четвертого отчета 21 октября. Все сведения ниже основаны на этих уведомлениях.
Четверг, 15 октября 2026 года
Первое уведомление: «Экстренное техническое обслуживание Comic Cmoa». Компания сочла, что несанкционированный доступ к серверам Comic Cmoa извне с высокой вероятностью имел место, и приостановила работу сервиса для расследования. Согласно второму отчету, работа сервиса была остановлена в 11:35, и одновременно был заблокирован несанкционированный доступ.Пятница, 16 октября
Второй отчет. Компания сообщила, что подтвердила несанкционированный доступ к системе, которая управляет информацией об участниках, и утечку хранящихся в ней данных участников третьей стороне. Элементы данных: адрес электронной почты, хешированный пароль, дата рождения, пол, псевдоним. Количество выясняется. Пользователей попросили сменить пароли в других сервисах.Воскресенье, 18 октября
Третий отчет. Компания сообщила, что установила маршрут вторжения и метод атаки и занимается ими. Выяснилось, что некоторые лог-файлы системы также были просмотрены и скопированы; проверяется, содержали ли они данные участников.Среда, 21 октября
Четвертый отчет. Компания сообщила, что выявление и блокировка маршрута вторжения и метода атаки завершены. Данные, утечка которых подтверждена, описаны как 319 записей базы данных участников и до примерно 4,2 млн записей в системных лог-файлах; компания сообщила, что уведомит затронутых людей по электронной почте.
В уведомлениях не сказано, когда начался несанкционированный доступ. 15 октября — день, когда компания сочла, что несанкционированный доступ с высокой вероятностью имел место, и остановила сервис.
Как менялись уведомления
Количество и состав данных менялись от уведомления к уведомлению следующим образом.
| Уведомление | Статус утечки | Количество | Элементы данных | Пароли |
|---|---|---|---|---|
| Первое уведомление (15 окт.) | Несанкционированный доступ сочтен весьма вероятным | Не упоминается | Не упоминаются | Не упоминаются |
| Второй отчет (16 окт.) | Утечка данных участников подтверждена | Выясняется | Адрес электронной почты, хешированный пароль, дата рождения, пол, псевдоним | Включены хешированные пароли |
| Третий отчет (18 окт.) | Дополнительно: установлено, что некоторые лог-файлы системы были просмотрены и скопированы | По-прежнему выясняется | Так же, как во втором отчете (логи выясняются) | Включены хешированные пароли |
| Четвертый отчет (21 окт.) | Утечка подтверждена в (1) базе данных участников и (2) системных лог-файлах | (1) 319 (2) до примерно 4,2 млн | (1) Пять элементов из второго отчета (2) адрес электронной почты, псевдоним, дата рождения, пол | (1) Включены хешированные пароли (2) Не включены |
Утверждение, что данные кредитных карт не утекли, оставалось неизменным со второго по четвертый отчет. Во втором–четвертом отчетах также говорится, что утечка истории покупок и утечка, потеря или повреждение «Моей книжной полки» не подтверждены.
- Оператор
- NTT Solmare Corporation
- Сервис
- Магазин электронных книг Comic Cmoa (コミックシーモア)
- Количество
- 319 записей регистрационных данных в базе данных участников; до примерно 4,2 млн записей в системных лог-файлах (возможны дубликаты для одного человека)
- Элементы данных
- 319 записей: адрес электронной почты, хешированный пароль, псевдоним, дата рождения, пол. 4,2 млн записей: адрес электронной почты, псевдоним, дата рождения, пол; состав различается у разных людей
- Не утекли
- Данные кредитных карт (не хранятся в затронутых системах)
- Не подтверждено
- Утечка истории покупок; утечка, потеря или повреждение «Моей книжной полки»
- Причина
- Несанкционированный доступ третьей стороны. Выявление и блокировка маршрута вторжения и метода атаки завершены, но они не раскрыты
- Расследование
- С участием внешней специализированной организации
- Связь с затронутыми людьми
- По электронной почте, оперативно
- Сообщения в органы власти
- Не упоминаются (компания говорит, что согласует возобновление работы с «соответствующими органами»)
- Сервис
- Приостановлен. Будет возобновляться поэтапно, начиная с веб-чтения купленных произведений и чтения в сервисе безлимитного чтения
- Контакт
- Центр поддержки Comic Cmoa (info@nttsolmare.com)
Что известно, а что нет
Статус по состоянию на 23 октября 2026 года. Когда будет опубликовано продолжение, колонка статуса будет обновлена.
| Пункт | Что говорят уведомления | Статус |
|---|---|---|
| Вывод о несанкционированном доступе и приостановке сервиса | Сочтено весьма вероятным 15 октября; работа сервиса остановлена в 11:35 | Подтверждено (компания) |
| Регистрационные данные в базе данных участников | 319 записей: адрес электронной почты, хешированный пароль, псевдоним, дата рождения, пол | Утечка подтверждена (компания) |
| Данные в системных лог-файлах | До примерно 4,2 млн записей: адрес электронной почты, псевдоним, дата рождения, пол (состав различается у разных людей) | Утечка подтверждена (компания) |
| Сколько людей соответствуют записям | Цифра 4,2 млн может включать дубликаты для одного человека | Не упоминается |
| Пароли в лог-файлах | Не включены | Не включены (компания) |
| Данные кредитных карт | Не хранятся в затронутых системах; не утекли | Не включены (компания) |
| История покупок, «Моя книжная полка» | Утечка, потеря или повреждение не подтверждены | Не подтверждено (компания) |
| Причина | Несанкционированный доступ третьей стороны | Подтверждено (компания) |
| Маршрут вторжения и метод атаки | Выявлены и заблокированы; не описаны | Не упоминаются |
| Когда начался доступ | Не указано | Не упоминается |
| Использование утекших данных | Предупреждение о возможных подозрительных письмах; не сообщается, что данные были использованы | Не упоминается |
| Связь с затронутыми людьми | По электронной почте, оперативно | Запланировано (компания) |
| Сообщения в Комиссию по защите персональных данных, в полицию | Не указаны | Не упоминаются |
| Возобновление работы сервиса | Согласуется с соответствующими органами; будет поэтапным | Сроки не определены (согласуется) |
| Смена пароля при возобновлении | Всех пользователей попросят; подробности при возобновлении | Запланировано (компания) |
| Подписки, баллы, извинения | В основном плата за период приостановки не списывается; рассматривается восстановление баллов и извинения | На рассмотрении (компания) |
Примечание к чтению: не складывайте две цифры
319 записей и до примерно 4,2 млн записей — это разные показатели из разных источников (база данных участников и системные лог-файлы) с разным составом данных. Уведомления не говорят, встречаются ли одни и те же люди в обоих наборах, поэтому этот сайт не складывает их.
Цифра 4,2 млн также означает количество записей, а не людей. Компания указывает, что в нее могут входить дубликаты для одного человека.
К чему может привести утечка сочетаний данных
Ниже описано, что может произойти в общем случае; это не означает, что в данном случае это уже произошло.
Адрес электронной почты + хешированный пароль (319 записей)
↓→
Попытки войти в другие сервисы от вашего имени
→ Смените пароль там, где он повторно используется / двухэтапная аутентификация
Адрес электронной почты + псевдоним
↓→
Поддельные письма от имени компании, обращающиеся к вам по псевдониму
→ Правильный псевдоним не является доказательством / не открывайте ссылки
Адрес электронной почты + дата рождения
↓→
Обращения, в которых цитируется ваш день рождения как «проверка личности»; подбор паролей по датам рождения
→ Знание даты рождения не подтверждает личность / не используйте ее в паролях
Описано как не утекшее или не подтвержденное
- Данные кредитных карт (не хранятся в затронутых системах)
- История покупок, «Моя книжная полка» (утечка, потеря или повреждение не подтверждены)
- Пароли в 4,2 млн записях лог-файлов
Элементы, утечка которых подтверждена (уведомления компании)
- Адрес электронной почты
- Псевдоним, дата рождения, пол
- Хешированный пароль (319 записей базы данных участников)
Дату рождения нельзя изменить. В течение некоторого времени будьте внимательны к поддельным письмам, которые используют этот инцидент как предлог, и к обращениям, в которых цитируется ваш день рождения. Как проверить, появлялся ли ваш адрес электронной почты в других утечках, описано в статье Как проверить, утек ли ваш пароль.
Для тех, кто управляет сервисами, обрабатывающими данные пользователей
Компания не раскрыла маршрут вторжения и метод атаки, поэтому этот раздел не описывает, как этого избежать. Это не оценка реакции компании. Уведомления показывают, что из системных лог-файлов утекло гораздо больше записей (до примерно 4,2 млн), чем из базы данных участников (319). Ниже перечислено только то, что можно заранее проверить с учетом этого.
Проверьте реальные лог-файлы на наличие персональных данных
В четвертом отчете большинство утекших записей находилось в системных лог-файлах. Как правило, логи, которые фиксируют работу системы, могут без чьего-либо намерения содержать адреса электронной почты, даты рождения и другие введенные данные в исходном виде.
Вместо того чтобы полагаться на проектную документацию, выполните поиск в фактически хранящихся лог-файлах по строкам, похожим на адреса электронной почты или даты рождения. Если найдете такие данные, маскируйте их до записи или перестаньте логировать эти поля.
Задайте срок хранения логов и ограничьте круг тех, кто может их читать
Логи нужны для расследований и диагностики, но хранение старых логов увеличивает количество записей, которые могут оказаться под угрозой при утечке. Задайте срок хранения и удаляйте или переносите логи по его истечении.
Ограничьте людей и системы, которые могут читать логи, так же как для рабочей базы данных. Проверьте, что место хранения логов не имеет более слабых прав доступа, чем база данных.
Будьте готовы указать, в каком месте хранились какие данные
Компания сообщила количество и состав данных отдельно для базы данных участников и для лог-файлов, а также то, что наличие паролей различалось в зависимости от места.
Ведение списка того, какие системы и файлы содержат какие данные, позволяет быстро и точно сообщить затронутым людям, что делать, после инцидента. Как следует хранить пароли, описано в статье Что такое хеширование паролей?
Источники (открытые данные)
Факты в этой статье основаны на следующей публичной информации. Нераскрытые маршрут вторжения и метод атаки не угадывались.
- NTT Solmare Corporation, «Экстренное техническое обслуживание Comic Cmoa (первое уведомление)» (на японском языке, 15 октября 2026 года) — nttsolmare.com
- NTT Solmare Corporation, «Извинения и обращение в связи с утечкой данных участников Comic Cmoa (второй отчет)» (на японском языке, 16 октября 2026 года) — nttsolmare.com
- NTT Solmare Corporation, «Отчет об утечке данных участников Comic Cmoa (третий отчет)» (на японском языке, 18 октября 2026 года) — nttsolmare.com
- NTT Solmare Corporation, «Отчет об утечке данных клиентов Comic Cmoa (четвертый отчет)» (на японском языке, 21 октября 2026 года) — nttsolmare.com
- Список новостей NTT Solmare Corporation (на японском языке; проверено 23 октября 2026 года; ничего нового после четвертого отчета) — nttsolmare.com
- Comic Cmoa, «Уведомление и извинения в связи с приостановкой работы Comic Cmoa» (уведомление на сайте, на японском языке, без даты; проверено 23 октября 2026 года) — cmoa.jp
История обновлений
2026-10-23: первая версия на основе уведомлений NTT Solmare с первого (15 октября) по четвертый отчет (21 октября), списка новостей компании и уведомления на сайте Comic Cmoa (проверено 23 октября). Контактные данные из первого уведомления и второго отчета были добавлены после публикации (подтверждено по архивным копиям Internet Archive; суть не изменилась). Статья будет обновлена, когда сервис возобновит работу или будет опубликовано продолжение.
Читайте далее
- Пароли: Как проверить, утек ли ваш пароль / Выбор и использование менеджера паролей / Какой способ двухфакторной аутентификации самый надежный?
- Защита от мошенничества после утечки: Что такое фишинг
- Инциденты того же периода: Утечка Carsensor.net и C-MATCH / Утечка данных участников Bookoff / Утечка Furusato Choice
- Другие инциденты 2026 года: Список утечек данных и кибератак